Politique de confidentialité

Cette page explique quelles données personnelles L'YstroCafé collecte sur le site www.lystrocafe.fr, pourquoi, combien de temps, et comment vous pouvez exercer vos droits.

1. Responsable du traitement

L'YstroCafé
3 bis Chem. Bord de Crau, 13800 Istres
Email : lystro.entreprise@gmail.com
Tél. : 06 48 21 79 05

2. Données collectées

La simple consultation du site ne nécessite ni inscription ni identification, et ne déclenche aucune collecte de données nominatives. Nous collectons des données personnelles uniquement lorsque vous nous les transmettez volontairement, selon les cas suivants :

Formulaire de contact : nom, adresse email, numéro de téléphone (facultatif) et contenu de votre message.
Création d'un compte client (« Mon compte ») : nom, adresse email, mot de passe (stocké de façon chiffrée), numéro de téléphone (facultatif), date de naissance (vérification de l'âge minimum et, le cas échéant, cadeau d'anniversaire Club Café).
Compte professionnel (« Solutions Pro ») : les mêmes informations que ci-dessus, ainsi que le numéro SIRET de l'entreprise, nécessaire à la validation du compte par notre équipe.
Commande passée depuis le panier : adresse de livraison ou choix du retrait en boutique, détail des produits commandés. En cas de paiement en ligne, vos coordonnées bancaires sont saisies directement sur la page sécurisée de notre prestataire de paiement (voir section 4) et ne transitent jamais par nos serveurs.
Parrainage : si vous utilisez ou partagez un lien de parrainage, le lien entre votre compte et celui de la personne parrainée est conservé afin d'attribuer la récompense correspondante aux deux comptes.
Club Café : si vous rejoignez le programme de fidélité, votre statut de membre (Bronze/Argent/Or), calculé à partir de votre historique d'achat de café, est associé à votre compte client.

3. Finalité et base légale

Ces données sont utilisées pour : répondre à vos demandes, créer et gérer votre compte client (dont sa validation lorsqu'il s'agit d'un compte professionnel), traiter vos commandes et paiements, calculer vos frais de livraison, établir vos factures, et gérer votre éventuelle adhésion au Club Café. Le traitement repose sur votre consentement (formulaire de contact, création de compte), sur l'exécution d'une relation contractuelle (commande, paiement, livraison, facturation) et sur l'intérêt légitime de L'YstroCafé à répondre aux demandes qui lui sont adressées.

Si vous êtes membre du Club Café, votre historique d'achat de café est utilisé pour déterminer automatiquement votre palier (Bronze/Argent/Or) et pour vous adresser, le cas échéant, un email automatique lié à ce programme : cadeau d'anniversaire ou de Noël selon votre palier, ou offre de relance en cas d'inactivité prolongée. Vous pouvez vous opposer à ces communications à tout moment en nous contactant. En dehors de ce programme, aucune donnée n'est utilisée à des fins de prospection commerciale sans votre consentement, et le site ne pratique aucune géolocalisation de ses visiteurs.

4. Destinataires des données

Vos données ne sont accessibles qu'à l'équipe de L'YstroCafé et ne font l'objet d'aucune vente, location ou cession à des tiers à des fins commerciales. Elles peuvent être communiquées à nos prestataires techniques, uniquement dans la mesure nécessaire au fonctionnement du site :

Hostinger (hébergement du site) ;
Gmail / Google Workspace (envoi de nos emails : confirmation de commande, facture, notifications de compte, formulaire de contact) ;
Société Générale (SogeCommerce) pour le paiement en ligne par carte bancaire : seul cet établissement bancaire reçoit et traite vos coordonnées bancaires, jamais L'YstroCafé ;
Boxtal, qui met en relation avec les transporteurs (Mondial Relay, Chronopost) en cas de livraison hors de la zone de livraison propre : votre nom, adresse et numéro de téléphone leur sont transmis dans la seule mesure nécessaire à l'expédition de votre commande.

Vos données peuvent également être communiquées si la loi ou une autorité judiciaire ou réglementaire compétente l'exige.

5. Durée de conservation

Les messages envoyés via le formulaire de contact sont conservés le temps nécessaire au traitement de votre demande, puis pendant une durée raisonnable à des fins de suivi commercial, avant suppression. Les données de votre compte client sont conservées tant que celui-ci est actif ; vous pouvez en demander la suppression à tout moment. Les données liées à une commande (facturation, comptabilité) sont conservées conformément aux obligations légales de conservation des documents commerciaux (10 ans, article L. 123-22 du Code de commerce).

6. Cookies

Ce site n'utilise aucun cookie publicitaire ni traceur tiers (pas de Google Analytics, pas de pixel publicitaire). Seuls des cookies strictement nécessaires au fonctionnement du site sont déposés : maintien de votre connexion et de votre panier, sécurité (protection contre les attaques CSRF), et votre préférence d'affichage (mode clair/sombre). Ces cookies techniques ne nécessitent pas de consentement préalable et ne peuvent pas être désactivés sans altérer le fonctionnement du site (connexion, panier).

7. Transfert de données hors Union européenne

Notre hébergeur traite les données au sein de l'Union européenne. Notre service d'envoi d'emails (Google) est susceptible de traiter certaines données en dehors de l'Union européenne, dans le cadre des garanties prévues par Google pour assurer un niveau de protection adéquat des données (clauses contractuelles types).

8. Sécurité

Nous mettons en œuvre les mesures techniques raisonnables pour protéger vos données contre tout accès non autorisé, perte ou divulgation (mots de passe chiffrés, connexion sécurisée). En cas de faille de sécurité affectant vos données personnelles, nous nous engageons à vous en informer dans les meilleurs délais.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité concernant vos données personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant à l'adresse lystro.entreprise@gmail.com ou via notre formulaire de contact.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).